?有线接入

通过管理区有线终端，员工可以办公和接入Internet。

有线终端的网关为华为S5731-S，同时S5731-S也是有线终端的DHCP Server，为有线终端分配IP地址。

?无线覆盖

无线网络覆盖访客区和管理区。通过无线终端，访客区的顾客可接入Internet；管理区的员工可移动办公和接入Internet。

华为AC6605管理无线业务，AP跨三层网络注册到AC，业务数据转发方式为直接转发。

S5731-S作为DHCP Server，为所有AP和无线终端分配IP地址。

?门店出口

在华为AR6300上配置NAT功能，用于公私网地址转换。

AR6300通过PPPoE拨号接入Internet。

?安全性

在S5731-S上部署ACL控制用户访问权限，使得访客区无线用户只能访问Internet，不允许访问管理区终端。

AC6605管理无线业务，访客区无线终端使用Portal认证，管理区无线终端使用WPA-WPA2认证。

本案例中，访客区部署8台无线AP，管理区部署1台无线AP和1台有线终端（即PC）。现网实际部署时，请根据实际需要，确定无线AP和有线终端的接入数量。

为了避免AP之间相互干扰、确保无线网络覆盖效果达到更佳，在部署AP之前请务必参考网规指导规划AP安装位置、信道、带宽和走线方案。